基于XBRL環(huán)境的云審計(jì)應(yīng)用探討

山東女子學(xué)院 姚茜

大數(shù)據(jù)時(shí)代如何高效、準(zhǔn)確地處理海量數(shù)據(jù)，對決策者有重要的影響。審計(jì)通過獲取信息，并對其進(jìn)行分析，最終得出結(jié)論，向決策者提供了一種保證，從而倍受決策者依賴，因此，受海量數(shù)據(jù)處理分析的影響，審計(jì)也越來越多地與信息論和系統(tǒng)論的研究成果融合在一起。而基于并行分布式計(jì)算的云技術(shù)以其強(qiáng)大的計(jì)算能力和極大的成本優(yōu)勢逐漸走入人們的視野，將審計(jì)應(yīng)用架構(gòu)在以此為基礎(chǔ)的IT架構(gòu)上，構(gòu)建統(tǒng)一的業(yè)務(wù)管理平臺(tái)，可以打破行業(yè)和部門間的壁壘，實(shí)現(xiàn)數(shù)據(jù)的共享，推動(dòng)審計(jì)步入云審計(jì)時(shí)代。同時(shí)，企業(yè)信息披露廣泛采用的XBRL統(tǒng)一了數(shù)據(jù)格式，進(jìn)一步提升了數(shù)據(jù)的處理效率。云計(jì)算下的新一代數(shù)據(jù)中心為云審計(jì)提供了更可靠、更嚴(yán)謹(jǐn)?shù)奶摂M平臺(tái)，因此，作為云審計(jì)中不可或缺的部分，云計(jì)算與XBRL的融合發(fā)展必將給審計(jì)帶來深刻變革。

一、XBRL環(huán)境下云審計(jì)可行性分析

首先，XBRL作為一種數(shù)據(jù)描述的語言，能夠在規(guī)范標(biāo)準(zhǔn)基礎(chǔ)上實(shí)現(xiàn)信息在不同的操作系統(tǒng)、數(shù)據(jù)庫、平臺(tái)上的快速提取與交換。XBRL技術(shù)下，數(shù)據(jù)只需輸入一次就可實(shí)現(xiàn)信息使用者所需的多種格式的輸出，且XBRL格式的數(shù)據(jù)都有唯一對應(yīng)的標(biāo)簽，有效避免了數(shù)據(jù)的重復(fù)輸入，進(jìn)而降低了信息交換、查找的成本，也降低了手工錄入數(shù)據(jù)發(fā)生錯(cuò)誤的概率。同時(shí)，互聯(lián)網(wǎng)技術(shù)的普及推動(dòng)了XBRL格式數(shù)據(jù)的發(fā)展，信息使用者根據(jù)各自的需求可以隨時(shí)獲取相應(yīng)格式的信息，為突破傳統(tǒng)的事后審計(jì)，逐步開展對實(shí)時(shí)財(cái)務(wù)數(shù)據(jù)的連續(xù)審計(jì)提供了可能。從本質(zhì)上看，XBRL是一個(gè)對數(shù)據(jù)、信息的可比性、可重構(gòu)性進(jìn)行統(tǒng)一編碼的過程，它解決了云審計(jì)中關(guān)于信息交換標(biāo)準(zhǔn)的問題，有助于充分發(fā)揮云計(jì)算在審計(jì)中的作用。

其次，云計(jì)算被引入到審計(jì)工作中。云計(jì)算利用分布在網(wǎng)絡(luò)各處的豐富的計(jì)算、存儲(chǔ)和交互資源，將其變成可被海量終端用戶隨時(shí)獲取的、動(dòng)態(tài)的、可按需伸縮、按需使用的虛擬資源池，通過Web服務(wù)和應(yīng)用，以統(tǒng)一的界面來滿足大眾用戶多樣化的服務(wù)需求。在云計(jì)算環(huán)境下，有專業(yè)的機(jī)構(gòu)和人員對數(shù)據(jù)中心和它所運(yùn)行的基礎(chǔ)服務(wù)進(jìn)行運(yùn)營和管理，審計(jì)人員不需要對計(jì)算機(jī)程序、軟件、數(shù)據(jù)存儲(chǔ)、共享和工作時(shí)效性等技術(shù)細(xì)節(jié)進(jìn)行關(guān)注。另外，審計(jì)軟件的開發(fā)、維護(hù)、升級等可交由專業(yè)的團(tuán)隊(duì)進(jìn)行，審計(jì)人員在聯(lián)網(wǎng)環(huán)境下，通過付費(fèi)即可登錄系統(tǒng)客戶端使用軟件進(jìn)行審計(jì)，這樣有利于審計(jì)人員將精力集中在業(yè)務(wù)本身，保證了審計(jì)質(zhì)量，進(jìn)而全面推進(jìn)審計(jì)工作的開展。

再次，云計(jì)算的優(yōu)勢在審計(jì)中得以充分發(fā)揮。主要表現(xiàn)為：第一，云計(jì)算強(qiáng)大的虛擬化能力實(shí)現(xiàn)了綠色計(jì)算。云計(jì)算技術(shù)對計(jì)算資源的收集整合減少了設(shè)備數(shù)量，提高了資源利用率，降低了能耗。因此，審計(jì)采用云計(jì)算提供數(shù)據(jù)服務(wù)，可有效降低設(shè)備能耗，節(jié)能效果顯著。第二，云計(jì)算技術(shù)下，計(jì)算資源的集中管理使審計(jì)部門不必承擔(dān)較高的數(shù)據(jù)中心管理成本，虛擬機(jī)方式部署的應(yīng)用及其上線、資源變更、設(shè)備切換等更簡單、更高效，突顯了其在審計(jì)中的低成本、快捷便利等優(yōu)勢。第三，在遭遇病毒入侵等突發(fā)情況下，云計(jì)算獨(dú)特的容災(zāi)軟件系統(tǒng)通過數(shù)據(jù)多副本備份容錯(cuò)、計(jì)算節(jié)點(diǎn)同構(gòu)可互換等措施，仍可及時(shí)為客戶提供信息資源及服務(wù)，可靠性比使用本地計(jì)算機(jī)更高。

最后，XBRL環(huán)境下的云審計(jì)充分發(fā)揮了XBRL和云計(jì)算在審計(jì)中的優(yōu)勢。XBRL為云審計(jì)提供了數(shù)據(jù)格式上的統(tǒng)一，解決了不同軟件間數(shù)據(jù)的對接難題。云計(jì)算則為云審計(jì)提供了軟件操作及信息存儲(chǔ)等方面的便利，且云計(jì)算擁有的強(qiáng)大計(jì)算和信息處理功能，可在瞬息之間處理海量的信息，用戶按需求量付費(fèi)使用這些服務(wù)。因此，二者融合便于審計(jì)人員即時(shí)收集電子證據(jù)對被審計(jì)單位進(jìn)行連續(xù)審計(jì)，使得基于XBRL的云審計(jì)更加可行。

二、XBRL環(huán)境下云審計(jì)對審計(jì)影響分析

XBRL環(huán)境下的云審計(jì)在帶來便捷、提高效率的同時(shí)，也對審計(jì)提出了全新的要求

（一）對審計(jì)模式的影響 云審計(jì)下，開展工作所需的數(shù)據(jù)和資源存放在云存儲(chǔ)設(shè)備上，審計(jì)人員不必親自到現(xiàn)場即可通過授權(quán)獲取被審計(jì)單位對外披露的XBRL格式財(cái)務(wù)及非財(cái)務(wù)信息進(jìn)行審計(jì)，避免了地理位置等因素對審計(jì)尤其是連續(xù)審計(jì)的限制。而且，云存儲(chǔ)實(shí)現(xiàn)了數(shù)據(jù)共享，為審計(jì)單位間的聯(lián)合審計(jì)提供了可能，審計(jì)人員只需在聯(lián)網(wǎng)的環(huán)境下便可從云存儲(chǔ)服務(wù)器獲取被審計(jì)單位上傳的相關(guān)信息，進(jìn)行連續(xù)審計(jì)，有利于降低審計(jì)成本，提升審計(jì)結(jié)論可信度。云審計(jì)下，審計(jì)人員可同時(shí)獲取財(cái)務(wù)信息及非財(cái)務(wù)信息，并對底層數(shù)據(jù)進(jìn)行分析處理，這不僅使審計(jì)人員在不影響被審單位正常工作的前提下靈活安排具體審計(jì)時(shí)間，方便了被審單位及審計(jì)項(xiàng)目小組，更改變了傳統(tǒng)審計(jì)模式下審計(jì)人員只能對被審單位過去的財(cái)務(wù)狀況和經(jīng)營活動(dòng)進(jìn)行事后審計(jì)的狀況，提高了審計(jì)效率。因此，隨著現(xiàn)代信息技術(shù)的普及推廣，審計(jì)模式由最初的手工審計(jì)模式逐步向連續(xù)審計(jì)模式轉(zhuǎn)變，拓展了審計(jì)視野。

（二）對審計(jì)技術(shù)的影響 XBRL對數(shù)據(jù)的定義與格式進(jìn)行了統(tǒng)一，實(shí)現(xiàn)了企業(yè)會(huì)計(jì)信息披露的實(shí)時(shí)化和標(biāo)準(zhǔn)化，審計(jì)人員可迅速地獲取信息、便捷地使用信息。同時(shí)，云計(jì)算也為會(huì)計(jì)數(shù)據(jù)的處理、存儲(chǔ)等提供了一種新的方式，因此，基于XBRL的云審計(jì)必將帶給審計(jì)人員全新的體驗(yàn)，創(chuàng)新審計(jì)技術(shù)成為必然。首先，在互聯(lián)網(wǎng)及云計(jì)算技術(shù)下，通過在被審計(jì)單位信息系統(tǒng)中嵌入實(shí)時(shí)審計(jì)程序，審計(jì)人員利用云運(yùn)營商提供的軟件客戶端便可實(shí)現(xiàn)對被審計(jì)單位相關(guān)業(yè)務(wù)資料的實(shí)時(shí)調(diào)取、分析，能對審計(jì)的關(guān)鍵數(shù)據(jù)進(jìn)行采集，及時(shí)發(fā)現(xiàn)可能存在的問題，為現(xiàn)場審計(jì)提供審計(jì)線索，有利于審計(jì)效率的提高。其次，不同于傳統(tǒng)手工審計(jì)下對財(cái)務(wù)數(shù)據(jù)的審計(jì)，在云計(jì)算和XBRL技術(shù)下，數(shù)據(jù)資料獲取的動(dòng)態(tài)性方便了審計(jì)人員對所需的財(cái)務(wù)及非財(cái)務(wù)信息的獲取，及對其所進(jìn)行的分析性復(fù)核，這也對現(xiàn)行的審計(jì)技術(shù)提出了新要求。最后，XBRL環(huán)境下的云審計(jì)，出現(xiàn)了許多新情況，比如審計(jì)線索的模糊且需增加對XBRL系統(tǒng)的安全性、可靠性、合規(guī)性、內(nèi)部控制等方面的審計(jì)等，因此，需要對現(xiàn)行的審計(jì)程序、審計(jì)技術(shù)做相應(yīng)的調(diào)整，這就要求在審計(jì)工作中采用新的審計(jì)技術(shù)執(zhí)行新的審計(jì)程序?？傊S著會(huì)計(jì)信息系統(tǒng)和信息技術(shù)的發(fā)展，實(shí)時(shí)的連續(xù)審計(jì)成為必然，審計(jì)技術(shù)也必須做出適應(yīng)性的調(diào)整。

（三）對審計(jì)范圍的影響 XBRL與云計(jì)算的結(jié)合進(jìn)一步擴(kuò)大了審計(jì)范圍，傳統(tǒng)意義上的審計(jì)內(nèi)容成為其中的一部分，因此，XBRL環(huán)境下的云審計(jì)擴(kuò)大了審計(jì)范疇，與XBRL及云計(jì)算相關(guān)的內(nèi)容都將納入其中。在XBRL技術(shù)下，標(biāo)簽要定義的內(nèi)容很多，對標(biāo)簽的選擇使用也由會(huì)計(jì)人員自行把握，且XBRL的開放性特點(diǎn)也決定了其實(shí)例文檔容易被創(chuàng)建，也容易被篡改。這就需要審計(jì)人員增加對XBRL格式信息是否存在分類不標(biāo)準(zhǔn)、是否被誤用、實(shí)例文檔是否包括了所有的數(shù)據(jù)、是否遵循了公認(rèn)會(huì)計(jì)準(zhǔn)則、數(shù)據(jù)計(jì)算是否正確、XBRL實(shí)例文檔是否安全、完整等方面的審計(jì)。因此，XBRL僅提供了信息格式上的統(tǒng)一，并不能提供信息可靠性和完整性方面的保證，這就需要審計(jì)人員對XBRL實(shí)例文檔進(jìn)行相應(yīng)的鑒證。同時(shí)，鑒于云計(jì)算環(huán)境中存在的資料、程序等的安全性、可靠性問題，審計(jì)人員需要對云平臺(tái)的內(nèi)部控制、系統(tǒng)程序、云存儲(chǔ)安全性等進(jìn)行審計(jì)，云服務(wù)商應(yīng)對所有稽核軌跡進(jìn)行記錄和維護(hù)，因此，云服務(wù)商與用戶間的雙向?qū)徲?jì)將成為審計(jì)工作的一個(gè)要點(diǎn)。

（四）對審計(jì)效率的影響 XBRL技術(shù)實(shí)現(xiàn)了數(shù)據(jù)的“一次錄入、多種輸出”，減少了審計(jì)人員在數(shù)據(jù)轉(zhuǎn)換、處理等的時(shí)間投入，降低了信息處理的成本，提高了效率，審計(jì)人員對信息的處理更及時(shí)、更有效、更全面。XBRL環(huán)境下的云審計(jì)，錄入的數(shù)據(jù)將按照相應(yīng)的規(guī)范標(biāo)準(zhǔn)進(jìn)行了統(tǒng)一并存儲(chǔ)在“云端”。審計(jì)人員只需調(diào)用所需的數(shù)據(jù)即可實(shí)現(xiàn)審計(jì)，不再需要做一些會(huì)計(jì)資料的轉(zhuǎn)移、計(jì)算等簡單活動(dòng)，只需專注對被審計(jì)單位的分析性復(fù)核等工作，有利于提高審計(jì)的準(zhǔn)確性、效率性。

（五）對審計(jì)風(fēng)險(xiǎn)的影響 XBRL環(huán)境下的云審計(jì)，信息和數(shù)據(jù)的傳輸、存儲(chǔ)等都通過互聯(lián)網(wǎng)完成，使得審計(jì)人員擺脫了對紙質(zhì)材料的依賴，但也出現(xiàn)了一系列新情況，諸如傳統(tǒng)審計(jì)下可視審計(jì)線索的消失、XBRL數(shù)據(jù)在輸出和存儲(chǔ)的保密性等都加大了審計(jì)風(fēng)險(xiǎn)。然而，XBRL技術(shù)與云審計(jì)的結(jié)合促使審計(jì)范圍進(jìn)一步拓展，審計(jì)內(nèi)容更加豐富，為開展全面審計(jì)、連續(xù)審計(jì)創(chuàng)造了條件，一定程度上降低了審計(jì)風(fēng)險(xiǎn)。另外，現(xiàn)代技術(shù)在審計(jì)中的運(yùn)用進(jìn)一步規(guī)范了審計(jì)工作，有利于審計(jì)人員查錯(cuò)防弊。因此，應(yīng)綜合考慮XBRL環(huán)境下云審計(jì)對審計(jì)風(fēng)險(xiǎn)的影響。

三、XBRL環(huán)境下云審計(jì)運(yùn)用對策

XBRL環(huán)境下的云審計(jì)，對傳統(tǒng)審計(jì)產(chǎn)生了很大的影響。作為新技術(shù)，無論是XBRL或云計(jì)算，在運(yùn)用過程中都會(huì)出現(xiàn)各種問題，因此，為確保其順利運(yùn)行，筆者給出以下幾個(gè)方面建議。

第一，加強(qiáng)與被審單位的溝通。XBRL環(huán)境下的云審計(jì)打破了傳統(tǒng)的審計(jì)模式，實(shí)時(shí)的連續(xù)審計(jì)成為常態(tài)，而且審計(jì)內(nèi)容也不僅指傳統(tǒng)意義上的審計(jì)，還應(yīng)包括對XBRL實(shí)例文檔、XBRL系統(tǒng)、云平臺(tái)、云存儲(chǔ)等方面的安全性、可靠性進(jìn)行的審計(jì)，因此，在審計(jì)時(shí)應(yīng)與被審計(jì)單位進(jìn)行充分的溝通，盡可能地發(fā)揮連續(xù)審計(jì)的優(yōu)勢。

第二，XBRL的產(chǎn)生與發(fā)展順應(yīng)了時(shí)代要求，要正確認(rèn)識XBRL對審計(jì)的沖擊。對于XBRL的審計(jì)應(yīng)從內(nèi)部審計(jì)和外部審計(jì)兩個(gè)層面進(jìn)行。被審計(jì)單位應(yīng)加強(qiáng)內(nèi)部控制制度建設(shè)，重視內(nèi)部審計(jì)在企業(yè)經(jīng)營決策中的戰(zhàn)略性作用，保持內(nèi)部審計(jì)的獨(dú)立性，及時(shí)發(fā)現(xiàn)企業(yè)可能存在或存在的問題，采取相應(yīng)措施預(yù)防或降低損失。同時(shí)，作為獨(dú)立第三方的外部審計(jì)人員應(yīng)充分發(fā)揮其外部審計(jì)職能，特別要加強(qiáng)針對XBRL信息安全性、完整性等固有缺點(diǎn)的審計(jì)監(jiān)管力度，創(chuàng)新審計(jì)技術(shù)，改進(jìn)審計(jì)程序，提升審計(jì)質(zhì)量，真正起到外部監(jiān)督的作用。

第三，針對云審計(jì)的特點(diǎn)，審計(jì)部門對于云審計(jì)的關(guān)注應(yīng)集中在數(shù)據(jù)傳輸及存儲(chǔ)的安全性、互聯(lián)網(wǎng)對數(shù)據(jù)傳輸?shù)呢?fù)載能力等方面。首先，應(yīng)選取信譽(yù)高、服務(wù)好的云運(yùn)營商進(jìn)行業(yè)務(wù)接洽，了解運(yùn)營商是否會(huì)擅自使用、保留客戶數(shù)據(jù)，是否會(huì)對不同單位存儲(chǔ)在同一“云”上的數(shù)據(jù)進(jìn)行分離，是否有完善的容災(zāi)軟件系統(tǒng)，是否有相應(yīng)的數(shù)據(jù)安全措施、是否對客戶數(shù)據(jù)的保管負(fù)有義務(wù)等方面的內(nèi)容。其次，審計(jì)單位也應(yīng)有相應(yīng)的措施保護(hù)數(shù)據(jù)資料，尤其是實(shí)時(shí)數(shù)據(jù)資料，比如，嚴(yán)格接觸控制未經(jīng)授權(quán)不得接觸或使用資料；數(shù)據(jù)傳輸加密技術(shù)；身份認(rèn)證；對云存儲(chǔ)中的數(shù)據(jù)進(jìn)行加密等。再次，鑒于云計(jì)算平臺(tái)的數(shù)據(jù)量極大，審計(jì)單位應(yīng)確保網(wǎng)絡(luò)帶寬能滿足上傳、下載數(shù)據(jù)的需要，并應(yīng)留有一定的更新?lián)Q代的余地。

第四，連續(xù)審計(jì)下，審計(jì)部門在授權(quán)范圍內(nèi)可隨時(shí)獲取被審計(jì)單位的相關(guān)信息，這也會(huì)引發(fā)被審計(jì)單位對于商業(yè)機(jī)密的擔(dān)憂，因此，XBRL環(huán)境下的云審計(jì)，審計(jì)部門要特別注重審計(jì)人員的職業(yè)道德，對獲取的被審計(jì)單位信息嚴(yán)格保密。

第五，加大對審計(jì)人員的培訓(xùn)力度，規(guī)范XBRL環(huán)境下云審計(jì)的業(yè)務(wù)操作流程，審計(jì)人員應(yīng)在不損害客戶利益的前提下，熟悉審計(jì)過程、明確審計(jì)責(zé)任、及時(shí)總結(jié)要注意的問題，以提高審計(jì)人員的業(yè)務(wù)熟練度，進(jìn)而提升審計(jì)效率和質(zhì)量。

隨著信息技術(shù)的不斷發(fā)展，云計(jì)算將在社會(huì)生活的各個(gè)方面廣泛運(yùn)用，成為信息的主流載體。而隨著XBRL技術(shù)在企業(yè)財(cái)務(wù)報(bào)告中的進(jìn)一步深入，審計(jì)數(shù)據(jù)的搜集、分析也將更加高效，連續(xù)審計(jì)模式必將成為主流。因此，基于XBRL的云審計(jì)能夠很好地將理論、制度和實(shí)踐統(tǒng)一起來，具備廣闊的發(fā)展和創(chuàng)新平臺(tái)。

［1］牛艷芳、薛巖、孟祥雨：《云計(jì)算環(huán)境下的審計(jì)業(yè)務(wù)模式變革研究》，《南京審計(jì)學(xué)院學(xué)報(bào)》2014年第4期。

［2］吳仁群：《云會(huì)計(jì)與云審計(jì)關(guān)系淺析》，《財(cái)務(wù)與會(huì)計(jì)》2013年第7期。

［3］文峰：《云計(jì)算與云審計(jì)——關(guān)于未來審計(jì)的概念與框架的一些思考》，《中國注冊會(huì)計(jì)師》2011年第2期。

［4］解鵬里、胡友良、王開一：《云計(jì)算技術(shù)對審計(jì)組織管理模式的影響》，《審計(jì)月刊》2014年第2期。

［5］鮑偉民：《基于云計(jì)算的安全審計(jì)系統(tǒng)研究與設(shè)計(jì)》，《軟件產(chǎn)業(yè)與工程》2012年第6期。

［6］張?zhí)煳?、高錦萍：《XBRL對審計(jì)的影響研究》，《當(dāng)代財(cái)經(jīng)》2007年第6期。